抗DoS、DDoS防火墙产品大检阅

　　冰盾抗DDOS防火墙

　　冰盾抗DDOS防火墙(Bingdun Anti-DDOS Firewall)来自IT技术世界一流的美国硅谷，由华人留学生Mr.Bingle Wang和Mr.Buick Zhang设计开发，采用国际领先的生物基因鉴别技术智能识别各种DDOS攻击和黑客入侵行为，防火墙采用MicroKernel微内核和ActiveDefense主动防御引擎技术实现，工作在系统的最底层，充分发挥CPU的效能，仅耗费少许内存即获得惊人的处理效能。经高强度攻防试验测试表明:在抗DDOS攻击方面，工作于100M网卡冰盾约可抵御每秒25万个SYN包攻击，工作于1000M网卡冰盾约可抵御160万个SYN攻击包;在防黑客入侵方面，冰盾可智能识别Port扫描、Unicode恶意编码、SQL注入攻击、Trojan木马上传、Exploit漏洞利用等2000多种黑客入侵行为并自动阻止，是迄今为止在抗DDOS领域功能最为强大的防火墙产品之一。

　　冰盾是专业级别抗DDOS防火强，在阻止DOS攻击、抵御DDOS攻击 、拒绝TCP全连接攻击、防止脚本攻击、安全Web过滤和侦测并阻止黑客入侵方面有其独到的特色，冰盾抗DDOS防火墙工作在系统的最底层，采用ActiveDefense微内核防御技术和基于生物基因的智能识别技术，从低到高，细粒度逐层控制，从而真正意义上防御了各个层次的DOS和DDOS攻击。

　　天盾Xddos防火墙

　　天盾Xddos防火墙是一款针对ISP接入商、IDC服务商开发的专业性比较强的专业防火墙，适用于保护各类互联网服务器。Ddos

　　是互联网上对网络服务器威胁最大的攻击，随着网络攻击软件网上随意下载的越来越多(用google和百度搜索比比皆是)，广大服务器管理者越来越需要一种专门的防御ddos攻击的防火墙。天盾Xddos防火墙基于网卡驱动底层开发，使用了最先进的算法，标准版就可以防御各类ddos攻击(包括最新的cc等)，高级版更可以DIY千兆的网桥式防火墙。

　　天盾硬件防火墙抗DDOS版不会有占用系统资源的问题，他的工作原理是当你的网站不被DDOS攻击的时候防火墙本身并不工作，不对任何一个数据包进行验证或者拦截，所以更不会给网络的质量和速度带来丝毫的影响，防火墙采用底层技术与TC/IP内核开发，从设计原理上来说就已经把占用系统资源降低到了最小，内置强大的IDS模块在你的网站一旦受到DDOS攻击的时候立刻投入工作处理一切非法的请求包，但是不会丢掉任何一个正常合法的数据包。即使在大量处理攻击包的时候，合法数据包会也成功连接100%，响应时间不会超过1秒，所以即便在这个时候正常客户浏览你的网站也不会感觉到慢，FTP下载也是正常。硬件防火墙置于交换机前面独立存在，对硬件环境无特殊要求。

　　网盾软件DDOS防火墙

　　网盾防火墙是一款全功能并带有DOS攻击防护，DDOS攻击防护，SYN攻击防护等功能的防火墙产品，完全不限制服务器连接数，功能更胜一筹，目前多数防DDOS软件防火墙，仅有防御DOS攻击的功能，而没有其他防火墙应该必备的一些功能.遇到针对你服务器攻击的黑客，仍然无任何作用.网盾防火墙拥有强大的网络协议解析能力。可过滤经过精心伪装的恶意代码和攻击，有效阻止和预警各种攻击行为，对DDOS攻击和SQL注入等入侵的防护处于世界领先位置，这是其他网络安全软件 所无法做到的。

　　网盾防火墙可全面应用在IDC机房托管、虚拟主机、游戏站、聊天站、音乐站、电影站、电子商务站、企业站、邮件服务器，私服等服务器上。

　　总结:

　　对付DDOS是一个系统工程，想仅仅依靠某种系统或产品防住DDOS是不现实的，可以肯定的是，完全杜绝DDOS目前是不可能的，但通过适当的措施抵御90%的DDOS攻击是可以做到的，基于攻击和防御都有成本开销的缘故，若通过适当的办法增强了抵御DDOS的能力，也就意味着加大了攻击者的攻击成本，那么绝大多数攻击者将无法继续下去而放弃，也就相当于成功的抵御了DDOS攻击。